Enumerazione sottodomini con subfinder, amass e IA

L'enumerazione dei sottodomini trova gli hostname sotto una radice che puoi testare. Le fonti passive, log dei certificati, DNS passivo e dati di ricerca, ne portano la maggior parte senza inviare un pacchetto al bersaglio. Lo schema e uno strumento per fonte, tutto via anew cosi la lista cresce soltanto, poi httpx per vedere quali host rispondono. La chat di NotHoly fa il triage del risultato: raggruppa gli host, segna quelli strani e abbozza la nota.

#Uno strumento per fonte

Nessuno strumento da solo vede ogni sottodominio, quindi eseguine alcuni e unisci. subfinder e il punto di partenza passivo piu veloce.

subfinder -d example.com -all -silent | anew subs.txt

amass in modalita passiva raggiunge piu fonti e impiega piu tempo.

amass enum -passive -d example.com -silent | anew subs.txt

findomain e, con una chiave API, chaos aggiungono altri due canali passivi.

findomain -t example.com -q | anew subs.txt
chaos -d example.com -silent | anew subs.txt

#anew tiene la lista in crescita

anew aggiunge solo le righe non ancora nel file e stampa solo cio che ha aggiunto, cosi vedi arrivare host nuovi tra un'esecuzione e l'altra. Punta ogni strumento allo stesso subs.txt e costruisci una sola lista senza duplicati, senza ginnastica di sort e uniq. Riesegui i comandi la prossima settimana e anew ti mostra esattamente cosa e cambiato.

#Risolvi e sonda con httpx

Un nome nella lista non e un host vivo. httpx risolve ogni nome e segnala quali rispondono, con stato, titolo e tecnologia.

httpx -l subs.txt -sc -title -td -silent -o live.txt

L'output atteso e una riga per host vivo.

https://api.example.com [200] [API Gateway] [nginx]
https://dev.example.com [401] [Login] [Apache]

Leggi prima i prefissi dev, staging, api e admin. Solo per risolvere, dnsx e lo strumento piu leggero.

Tieni il contesto accanto a ogni host: la fonte che lo ha trovato, la data in cui lo hai visto e se httpx ha avuto risposta. Salva subs.txt e live.txt fianco a fianco, versionali in un repo di note, e la prossima esecuzione settimanale confronta pulito invece di annegarti in nomi gia passati al triage.

#Passa la lista alla chat

Incolla live.txt nella chat di NotHoly e chiedi di separare segnale da rumore.

Ecco i miei sottodomini risolti con stato e titolo.
Raggruppali per funzione probabile, segna cio che sembra
un host non di produzione o dimenticato ed elenca i cinque
da guardare per primi. Una riga per scelta.

Il modello non ha accesso agli host; ragiona dal testo che hai incollato. Usalo per ridurre duecento righe a una lista breve con motivi, poi verifica ciascuna tu stesso nel browser o con le tue richieste.

#Ambito e privacy

Tieni l'enumerazione dentro le radici del tuo foglio di ambito. Un certificato wildcard o una fonte passiva puo far emergere un host di un altro proprietario, quindi scartalo. Le fonti passive toccano il bersaglio solo quando httpx sonda, quindi esegui httpx per ultimo e solo contro nomi dentro l'ambito.

#Domande frequenti

#Enumerazione passiva o attiva?

Parti passiva. Le fonti passive non inviano mai traffico al bersaglio, quindi si possono eseguire prima ancora di pensare ai limiti di frequenza. Passa alla risoluzione attiva con httpx o dnsx quando la lista e dentro l'ambito e sei pronto a inviare richieste.

#Servono chiavi API?

Non per iniziare. subfinder e amass funzionano senza chiavi e trovano di piu con esse. Aggiungi chiavi per le fonti che usi spesso e tienile nel file di config di ogni strumento, mai sulla riga di comando.

Con una lista di host vivi in mano, raccogli URL e parametri su quegli host in crawling e raccolta di URL. Torna a il flusso.